Белорусский киберпреступник приговорён к 16 годам тюрьмы за создание Ransom Cartel
В США вынесен приговор в отношении администратора вымогательской платформы Ransom Cartel. Как сообщает издание The Record со ссылкой на материалы суда, к 16 годам лишения свободы осуждён 40-летний гражданин Беларуси Максим Сильникау, использовавший псевдонимы «J.P. Morgan», «targa», «xxx» и «lansky». Он был задержан в Испании в 2024 году и впоследствии экстрадирован в США.
Согласно материалам дела, Сильникау вербовал соучастников на подпольных форумах и предоставлял им похищенные учётные данные, доступ к скомпрометированным сетям и инструменты для шифрования. Участники Ransom Cartel атаковали как минимум 18 организаций в Калифорнии, Нью-Йорке и Небраске, похищая данные и требуя выкуп за расшифровку или неразглашение информации.
Ransom Cartel — это киберпреступная группировка, работавшая с конца 2021 года по модели RaaS («вымогательство как услуга»). Она стала печально известна тем, что её шифровальщик на 60–70% совпадал с кодом печально знаменитого REvil (предположительно, бывшие участники или покупатели исходников). Группа специализировалась на атаках на средний промышленный бизнес в США и Европе, используя тактику двойного вымогательства (шифрование с угрозой публикации краденых данных). Их активность резко сошла на нет к концу 2023 года, когда их даркнет-сайт перестал отвечать, а администраторы, вероятно, ушли в офлайн или были поглощены более крупными кланами.
В судебных документах также отмечается, что Сильникау ранее разработал набор эксплойтов Angler, который распространялся через вредоносную рекламу на легитимных сайтах в середине 2010-х годов. Прокуроры связали его с созданием в 2011 году первой модели «вымогательство как услуга» — продукта Reveton, — вместе с предполагаемыми сообщниками Владимиром Кадарией (38 лет, Беларусь/Украина) и Андреем Тарасовым (33 года, Россия), которые заочно обвинены в США. Доходы от Reveton в 2012–2014 годах оценивались примерно в $ 400 тыс. в месяц.
Читайте также
